Comment corriger le bogue de sécurité SSL / TLS iOS 7 sans mise à niveau vers 7.0.6

Avant le début du week-end précédent, la blogosphère s'est réveillée aux nouvelles d'Apple avec iOS 7.0.6 avec une brève note de publication mentionnant des corrections de bugs pour un exploit lié à SSL. Rien à craindre, non? Et bien non. En fin de compte, l'exploit laisse votre appareil largement ouvert aux attaques malveillantes de l'homme du milieu contre les réseaux WiFi publics.

J'ai pris conscience de ce fait le jour de la sortie d'iOS 7.0.6, mais j'ai choisi de ne pas mettre à jour mon iPhone 4S pour deux raisons: 1) si cela ne m'a pas affecté jusqu'à présent - étant donné que l'exploit a été là depuis 2012 - cela ne m'affectera probablement pas dans un avenir proche, et 2) la mise à jour vers iOS 7.0.6 m'obligerait à re-jailbreaker mon appareil, et à installer tous les réglages et applications de jailbreak uniquement encore.

Eh bien, ma paresse a payé! Il y a quelques heures, le développeur d'applications et d'ajustements jailbreak respecté Ryan Petrich a publié SSLPatch sur son référentiel. L'installation du correctif corrige l'exploit SSL sur les versions antérieures d'iOS 7!

Petrich open-source SSLpatch afin que les développeurs puissent s’assurer qu’il corrige efficacement ledit exploit. Personne ne s'est encore plaint de son authenticité, et il est Ryan Petrich dont nous parlons ici, afin que vous puissiez l'installer, et cesser de vous inquiéter des types de pirates informatiques ayant accès à des données sensibles.

Nous avons testé SSLPatch sur un iPhone 4S jailbreaké sur iOS 7.0.4. Cela a fonctionné comme prévu: gotofail.com - un service Web pour vérifier si votre l'appareil est protégé contre l'exploit SSL d'Apple - a déclaré que mon appareil était en sécurité après avoir installé SSLPatch, comme on peut le voir sur la capture d'écran au dessus de.

SSLPatch est disponible gratuitement, mais vous devrez d'abord ajouter le repo de Ryan Petrich à Cydia. Lancez Cydia et ajoutez ‘ http://rpetri.ch/repo’ sous Gérer> Sources> Modifier> Ajouter. Après l'installation, vous devrez redémarrer votre appareil.

Assurez-vous de nous dire ce que vous pensez de SSLPatch en laissant un commentaire dans la section commentaires ci-dessous.